CVE-2022-0487 in Linux

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità use-after-free in rtsx_usb_ms_drv_remove in drivers/memstick/host/rtsx_usb_ms.c nel sottosistema memstick del kernel Linux. In questa falla, un attaccante locale con privilegi di utente può compromettere la riservatezza (Confidentiality) del sistema. Questa falla interessa le versioni del kernel precedenti alla 5.14 rc1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/02/2022
• Divulgazione: 05/02/2022
• Moderazione: accettato
• Voce: VDB-192325
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00424
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0487/